返回列表

Cisco Prime Service Catalog开放重定向漏洞

CVE: CVE-2017-3810

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。 Cisco PSC中的Web框架存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到恶意的网站,实施钓鱼攻击,获取机密信息。

影响范围

Cisco Prime Service Catalog 10.0(R2)

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前没有详细的解决方案提供:

参考来源

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170201-psc